개인정보 처리 방침
**[(주)벌크커피 개인정보처리방침]**
BULK(벌크커피)는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립・공개합니다.
**제 1 조 (개인정보의 처리목적)**
BULK(벌크커피)는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
1. 회원 가입 및 관리
-회원 가입(벌크커피 스마트오더 앱 이용)
-회원제 서비스 제공에 따른 본인 식별・인증
-회원자격 유지・관리
-서비스 부정이용 방지
-만 14세 미만 아동의 개인정보 처리 시 법정대리인의 동의 여부 확인
-각종 고지・통지, 고충처리 목적으로 개인정보
2. 재화 또는 서비스 제공
-물품 서비스 제공
-주문 및 주문취소 서비스 제공
-콘텐츠 및 맞춤서비스 제공
-현재 위치를 기반으로 한 매장정보 제공
-벌크커피 스마트오더 앱 멤버십 서비스 제공
-요금결제・정산의 목적으로 개인정보를 처리합니다.
3. 상품 및 서비스에 대한 광고성 정보 제공
-마케팅 및 홍보: 고객 분석을 통한 맞춤형 광고, 프로모션 및 이벤트 정보 제공
-상품 및 서비스 추천: 신규 서비스 및 개인 맞춤형 상품·서비스 안내
-통계 및 데이터 분석: 서비스 개선 및 최적화, 마케팅 효과 분석
-신규 서비스 및 혜택 안내: 신상품, 할인, 이벤트 정보 제공
고객의 동의하에 개인정보를 처리하며, 관련 법령을 준수하여 보호 조치를 시행합니다.
**제 2 조 (개인정보의 처리목적, 수집 항목, 보유 및 이용기간)**
BULK(벌크커피)는 「개인정보 보호법」에 따라 서비스 제공을 위해 필요최소한의 범위에서 개인정보를 수집・이용합니다.
1. 정보주체의 동의를 받지 않고 처리하는 개인정보 항목 BULK(벌크커피)는 다음의 개인정보 항목을 정보주체의 동의 없이 처리하고 있습니다.
| 법적 근거 | 구분 | 수집 목적 | 수집 항목 | 보유 및 이용기간 |
|---|---|---|---|---|
| 개인정보 보호법 제15조 제1항 제4호 (계약의 이행) | 회원 서비스 운영 |
- 회원 가입 의사 확인 - 본인 식별・인증 - 회원자격 유지・관리 - 서비스 부정이용 방지 |
전화번호 | 회원 탈퇴일로부터 30일간 보유 |
| 개인정보 보호법 제15조 제1항 제4호 (계약의 이행) | 판매 상품 A/S 상담 |
- 판매 상품에 대한 고충 처리 - 상담 |
성명, 전화번호, 구매내역 | 3년 (전자상거래법 제6조) |
| 개인정보 보호법 제15조 제1항 제4호 (계약의 이행) | 주문 및 결제 처리 | - 주문, 결제 처리 | ID, 주문내역, 결제정보 | 5년 (전자상거래법 제6조) |
| 개인정보 보호법 제15조 제1항 제4호 (계약의 이행) | 스탬프 서비스 | - 스탬프 적립, 사용 | ID, 주문내역, 결제정보 | 회원 탈퇴 시 즉시 파기 또는 5년 (전자상거래법 제6조) |
2. 정보주체의 동의를 받아 처리하는 개인정보 항목 BULK(벌크커피)는 다음의 개인정보 항목을 「개인정보 보호법」 제15조 제1항 제1호 및 제22조 제1항 제7호에 따라 정보주체의 동의를 받아 처리하고 있습니다.
| 수집 목적 | 수집 항목 | 보유 및 이용기간 |
|---|---|---|
| 현재 위치 기반 매장정보 제공 | 위치정보(GPS 값) | 일회성, 사용 후 즉시 파기 |
| 이벤트 및 서비스 홍보 내용 제공 | 전화번호 (미동의 시 활용하지 않음) |
회원 탈퇴일로부터 30일간 보유 |
**제 3 조 (14세 미만 아동의 개인정보 처리에 관한 사항)**
1 BULK(벌크커피)는 14세 미만 아동의 개인정보를 처리하기 위하여 동의가 필요한 경우에는 해당 아동의 법정대리인으로부터 동의를 받습니다.
2 BULK(벌크커피)는 14세 미만 아동의 개인정보 처리에 관하여 그 법정대리인의 동의를 받을 때에는 아동에게 법정대리인의 성명, 연락처와 같이 최소한의 정보를 요구할 수 있습니다.
**제 4 조 (개인정보의 처리 및 보유 기간)**
BULK(벌크커피)는 이용자의 개인정보를 수집한 목적이 달성된 후에는 지체 없이 해당 정보를 파기하는 것을 원칙으로 합니다. 다만, 다음의 경우에는 관련 법령의 규정 또는 이용자의 사전 동의에 따라 정해진 기간 동안 개인정보를 보유할 수 있습니다.
1. 법령에 따른 정보 보존
회사는 전자상거래 등에서의 소비자보호에 관한 법률, 통신비밀보호법, 전자금융 거래법 등 관계 법령에 의거하여 다음과 같이 정보를 일정 기간 동안 보관합니다.
| 보존 항목 | 보존 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회, 대금결제 및 재화 등 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 전자금융 거래에 관한 기록 | 5년 | 전자금융거래법 |
| 서비스 이용과 관련된 로그기록(접속기록) | 3개월 | 통신비밀보호법 |
2. 내부 방침에 따른 정보 보존
회사는 회원 탈퇴 시점부터 일정 기간 동안 개인정보를 임시로 보관할 수 있으며, 이는 아래와 같은 사유에 기반합니다.
보유 항목: 회원 가입 정보
보유 기간: 회원 탈퇴 후 30일
보유 사유: 반복적인 가입 및 탈퇴에 따른 악용 방지, 탈퇴 후 민원 대응 등 사용자 보호 목적
3. 별도 동의에 따른 정보 보유
이용자가 별도로 동의한 경우에는 해당 목적이 달성될 때까지 개인정보를 보유할 수 있습니다.
이벤트 신청자 정보
목적: 당첨자 선정 및 경품 배송
보유 기간: 이벤트 종료 후 3개월까지
**제 5 조 (개인정보의 파기 절차 및 방법)**
1 BULK(벌크커피)는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
2 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는
경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
※ 다른 법령에 따라 보존하는 개인정보의 항목과 보존 근거는 “5. 개인정보의 처리 및 보유기간‘ 항목에서 확인 가능
3 개인정보 파기의 절차 및 방법은 다음과 같습니다.
1. 파기절차
BULK(벌크커피)는 파기 사유가 발생한 개인정보를 선정하고, BULK(벌크커피)의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
2. 파기방법
BULK(벌크커피)는 전자적 파일 형태로 기록・저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록・저장된 개인정보는 분쇄기로
분쇄하거나 소각하여 파기합니다.
**제 6 조 (개인정보의 제3자 제공)**
1 BULK(벌크커피)는 정보주체의 개인정보를 개인정보의 처리 목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등
「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
2 BULK(벌크커피)는 원활한 서비스 제공을 위해 다음의 경우 개인정보 보호법 제17조 제1항 제1호에 따라 정보주체의 동의를 얻어 필요 최소한의
범위로만 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 및 이용기간 |
|---|---|---|---|
| 벌크커피 가맹점 | 픽업오더, 주문관리 | 전화번호, 주문내역, 요청사항, 결제정보 | 전자상거래 등의 소비자 보호에 관한 법률에 따라 5년간 보유 |
| 민원 정보 | 민원 내용 확인 및 처리 | 전화번호, 주문내역, 민원 내용 | 전자상거래 등의 소비자 보호에 관한 법률에 따라 3년간 보유 |
**제 7 조 (개인정보 처리 업무의 위탁에 관한 사항)**
1 BULK(벌크커피)는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 위탁받는 자(수탁자) | 위탁업무 |
|---|---|
| seeScompany | 스마트오더 앱 관리 |
| Naver Cloud | 문자발송 |
2 BULK(벌크커피)는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다. 3 「개인정보 보호법」 제26조 제6항에 따라 수탁자가 당사의 개인정보 처리업무를 재위탁하는 경우 BULK(벌크커피)의 동의를 받고 있습니다. 4 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다. **제 8 조 (개인정보의 안전성 확보조치)** 개인정보의 안전성 확보조치 1 BULK(벌크커피)는 개인정보의 안전성 확보를 위해 다음과 같은 조치를취하고 있습니다. 1. 관리적 조치 : 내부관리계획 수립・시행, 전담조직 운영, 정기적 직원 교육 2. 기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 개인정보의 암호화, 보안프로그램 설치 및 갱신 3. 물리적 조치 : 전산실, 자료보관실 등의 접근통제 **제 9 조 (정보주체와 법정대리인의 권리・의무 및 행사방법)** 1 정보주체는 <개인정보처리자명>에 대해 언제든지 개인정보 열람・정정・삭제・처리정지 및 철회 요구, 자동화된 결정에 대한 거부 또는 설명 요구 등의 권리를 행사(이하 “권리 행사”라 함)할 수 있습니다. ※ 14세 미만 아동에 관한 개인정보의 열람등 요구는 법정대리인이 직접 해야 하며, 14세 이상의 미성년자인 정보주체는 정보주체의 개인정보에 관하여 미성년자 본인이 권리를 행사하거나 법정대리인을 통하여 권리를 행사할 수도 있습니다. 2 권리 행사는 <개인정보처리자명>에 대해 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며, BULK(벌크커피)는 이에 대해 지체없이 조치하겠습니다. 3 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실수도 있습니다. 이 경우 “개인정보 처리 방법에 관한 고시” 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다. 4 정보주체가 개인정보 열람 및 처리 정지를 요구할 권리는 「개인정보 보호법」 제35조 제4항 및 제37조 제2항에 의하여 제한될 수 있습니다. 5 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 해당 개인정보의 삭제를 요구할 수 없습니다. 6 자동화된 결정이 이루어진다는 사실에 대해 정보주체의 동의를 받았거나, 계약 등을 통해 미리 알린 경우, 법률에 명확히 규정이 있는 경우에는 자동화된 결정에 대한 거부는 인정되지 않으며 설명 및 검토 요구만 가능합니다. 또한 자동화된 결정에 대한 거부・설명 요구는 다른 사람의 생명・신체・재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 등 정당한 사유가 있는 경우에는 그 요구가 거절될 수 있습니다. 7 BULK(벌크커피)는 권리 행사를 한 자가 본인이거나 정당한 대리인인지를 확인합니다. 8 BULK(벌크커피)는 권리 행사를 아래의 부서에 할 수 있습니다. BULK(벌크커피)는 정보주체의 권리 행사가 신속하게 처리되도록 노력하겠습니다. ▶ 개인정보 열람 등 청구 접수・처리 부서 부서명 : 벌크커피 고객대응팀 주 소 : 광주광역시 도천남길 38-49 연락처 : 1661-4687 **제 10 조 (개인정보 보호책임자)** 1 BULK(벌크커피)는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. ▶ 개인정보 보호책임자 성명 : 정유상 직위 : 본부장 연락처 : 1661-4687 ▶ 개인정보보호 담당부서 부서명 : 벌크커피 고객대응팀 주 소 : 광주광역시 도천남길 38-49 연락처 : 1661-4687 2 정보주체는 BULK(벌크커피)의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의할 수 있습니다. BULK(벌크커피)는 정보주체의 문의에 대해 지체없이 답변 및 처리해드릴 것입니다. **제 11 조 (권익침해 구제방법)** 1 정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다. 1. 개인정보 분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr) 2. 개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr) 3. 대검찰청 : (국번없이) 1301 (www.spo.go.kr) 4. 경찰청 : (국번없이) 182 (ecrm.cyber.go.kr) 2 BULK(벌크커피)는 정보주체의 개인정보자기결정권을 보장하고, 개인정보침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이필요한 경우 아래의 담당부서로 연락해 주시기 바랍니다. ▶ 개인정보보호 관련 고객 상담 및 신고 부서명 : 벌크커피 고객대응팀 주 소 : 광주광역시 도천남길 38-49 연락처 : 1661-4687 **제 12 조 (BULK(벌크커피)는 개인정보 처리방침 개정 내용 안내)** BULK(벌크커피)는 개인정보 처리방침의 내용을 다음과 같이 변경 예정임을 알려드립니다. 개정된 개인정보 처리방침은 25녀 05월 01일에 시행됩니다. 주요 개정 내용- 스마트오더 앱 개인정보처리방침 신규 개시